Plusieurs fichiers de conf cartes réseaux

Plusieurs fichiers de conf cartes réseaux - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 29-01-2008 à 11:32:49    

Salut à tous,
 
je souhaite mettre en place un parc de machine disposant de deux cartes résaux.
La première aura une IP que je lui fixe et je souhaiterais qu'elle ne puisse pas être modifiée par les utilisateurs (entre autre pour qu'ils ne casse pas le NIS/NFS entre les machines et le serveur)
par contre la seconde aura une IP qui peut être modifiée par les utilisateurs s'ils le souhaitent, notamment pour apprendre comment fonctionne les fichiers de conf d'un réseau sous Debian (/etc/*)
Ainsi, ma question est la suivante:
Comment puis-je empêcher la modification des paramètres d'une carte réseau tout en permettant la modification d'une autre.
Je ne pense pas que je puisse avoir deux fichiers /etc/network/interfaces ?
Je ne vois pas ou je dois intervenir pour cela? Si je leur coupe les droits ils ne pourront pas modifier les IP de l'autre sur la machine, donc je ne vois pas vraiment.
 
Merci d'avance de vos idées, suggestions sur la façon de procéder. Si vous avez d'autres idées sur la façon de procéder pour lier les machines au serveur NIS/ NFS, n'hésitez pas.
 


---------------
Ostead
Reply

Marsh Posté le 29-01-2008 à 11:32:49   

Reply

Marsh Posté le 31-01-2008 à 10:06:00    

Voici, j'éspère, la solution à mon problème.
Je donne le droit aux utilisateurs de faire un su ifconfig eth1 IP.IP.IP.IP
 en modifiant le fichier /etc/sudoers de la façon suivante:
 

Code :
  1. groupe_users 192.168.1.* = NOPASSWD: ifconfig eth1 *


 
En gros, tous les users du groupe groupe_users peuvent depuis toute machine du réseau 192.168.1.* taper la commande ifconfig ... en tant que root.
 
Ca marcherais ou pas?
 
Si quelqu'un peut tester pour moi et me dire si ça marche ça serait cool. Je n'ai pas envie d'attendre ce soir pour tester chez moi ;-p
 
Merci d'avance
 

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed